müfettiş
Moderatör
- Katılım
- 20 Ocak 2024
- Mesajlar
- 325
- Tepkime puanı
- 1
- Puanları
- 18
E-posta İstihbaratı: Bir E-posta Adresinden Gerçek Kimliğe Ulaşma Yolları
İnternet kullanıcıları telefon numaralarını değiştirir, ev adreslerini taşır, sosyal medya kullanıcı adlarını günceller... Ancak bir şeyi değiştirmek çok zordur: Ana E-posta Adresini.Çoğumuzun 10-15 yıldır kullandığı, tüm üyeliklerini bağladığı o "ana" e-posta adresi, bir OSINT uzmanı için hazine değerindedir. E-posta istihbaratı, sadece "bu adres kime ait" sorusunu değil, "bu kişi internette nerelerde yaşıyor" sorusunu cevaplar.
Bölüm 1: E-postanın Anatomisi ve İlk İpuçları
Bir e-posta adresi iki kısımdan oluşur: kullanici_adi @ alanadi.com.İstihbarat süreci bu iki parçayı ayırarak başlar:
- Kullanıcı Adı (Username): Kişinin tercih ettiği kimliktir. [email protected] adresindeki dark_knight_90 rumuzu, muhtemelen Instagram, Skype veya oyun forumlarında da aynıdır. Bu bizi SOCMINT (Sosyal Medya İstihbaratı) sürecine geri götürür.
- Alan Adı (Domain): Eğer adres @gmail.com veya @hotmail.com ise genel bir kullanıcıdır. Ancak @sirketadi.com veya @mit.edu gibi kurumsal bir uzantı ise, kişinin çalıştığı yer ve statüsü hakkında kesin bilgi verir. (Bir önceki konuda işlediğimiz WHOIS/DNS teknikleri burada devreye girer.)
Bölüm 2: E-posta Doğrulama (Verification)
Analize başlamadan önce en temel soru şudur: "Böyle bir e-posta gerçekten var mı?"Saldırganlar veya dolandırıcılar genellikle rastgele adresler uydurur. E-posta doğrulama araçları, hedef sunucuyla (örneğin Google sunucusuyla) kısa bir "el sıkışma" (handshake) yapar. "Merhaba, bu kullanıcı sende var mı?" diye sorar, sunucu "Evet" dediği anda, e-posta gönderilmeden bağlantı kesilir.
- Araçlar: Hunter.io, VerifyEmailAddress.org veya Reacher.email.
- Amaç: Zaman kaybını önlemek ve hedefin aktif bir hesap olduğunu teyit etmek.
Bölüm 3: Veri Sızıntıları (Breach Data) - Dijital Hafıza
OSINT uzmanlarının en güçlü silahı, geçmişte yaşanmış hack olaylarıdır. LinkedIn, Canva, Adobe, Yemeksepeti veya Facebook gibi dev platformlar geçmişte hacklendi ve kullanıcı veritabanları sızdırıldı.Bir e-posta adresini bu sızıntı veritabanlarında (Leaked Databases) arattığınızda çok kritik iki bilgiye ulaşırsınız:
- Kişinin Üyelikleri: Eğer hedef e-posta, "Ashley Madison" (yasak ilişki sitesi) sızıntısında çıkıyorsa, kişinin özel hayatına dair şantaj potansiyeli taşıyan bir bilgi elde edilmiş olur. Eğer bir "Bahis Forumu" sızıntısında çıkıyorsa, kişinin kumar alışkanlığı olduğu anlaşılır.
- Şifre Alışkanlıkları: Sızıntılarda genellikle şifreler de bulunur (açık halde veya hashlenmiş).
- Örnek: Hedefin 2015 yılında LinkedIn şifresi Fenerbahce1907 ise, bu kişinin takım tutkusu ve şifre oluşturma mantığı (Kelime + Tarih) çözülmüş olur. Güncel şifresinin Fenerbahce2024 olma ihtimali yüksektir.
- Yasal Araçlar: Have I Been Pwned (Sadece sızıntı var mı yok mu söyler), DeHashed (Daha detaylı bilgi verir ancak kullanımı yasal sınırlar dahilinde olmalıdır).
Bölüm 4: Sosyal Medya Eşleşmesi ve Hesap Bulma
E-posta adresi, sosyal medya platformlarının anahtarıdır. Çoğu platform, "Şifremi Unuttum" veya "Yeni Üyelik" ekranlarında, girilen e-postanın kayıtlı olup olmadığını ifşa eder.Ancak bunu manuel yapmak yerine otomatize eden araçlar vardır:
1. Holehe (OSINT Aracı)
Bu Python aracı, bir e-posta adresini alır ve 120'den fazla sitede (Twitter, Instagram, Amazon, Samsung vb.) kayıtlı olup olmadığını kontrol eder. Şifre denemez, sadece "hesap var mı" kontrolü yapar.- Sonuç: Hedefin Amazon hesabı varsa alışveriş yapıyor olabilir, GitHub hesabı varsa yazılımcı olabilir. Profilini çizmeye başlarsınız.
2. Gravatar
Birçok forum ve Wordpress sitesi, profil fotoğrafı için Gravatar hizmetini kullanır. Eğer hedef, e-postasını Gravatar'a kaydettiyse, e-posta adresinden doğrudan hedefin fotoğrafına ulaşabilirsiniz.3. Google Hesabı Analizi (GHunt)
Hedef e-posta bir @gmail.com adresi ise, GHunt isimli araç ile şunlar bulunabilir:- Google Haritalar'da yaptığı yorumlar (Konum tespiti).
- Google Takvim (Calendar) etkinlikleri (Eğer herkese açıksa günlük planı).
- Google Fotoğraflar arşivleri.
- Cihaz modelleri (Telefon markası).
Bölüm 5: E-posta Başlık Analizi (Header Analysis)
Eğer hedef kişi size bir e-posta attıysa (veya siz bir şekilde o e-postanın orijinal dosyasını .eml formatında ele geçirdiyseniz), e-postanın "Header" (Üstbilgi) kısmı teknik bir madendir.Normalde görmediğimiz bu arka plan kodlarında şunlar yazar:
- Gönderici IP Adresi (X-Originating-IP): E-postanın gönderildiği bilgisayarın IP adresi. Bu IP'den kişinin hangi şehirde, hatta hangi mahallede olduğu (GeoIP) bulunabilir.
- Kullanılan Yazılım (X-Mailer): E-postanın Outlook programından mı, iPhone'dan mı yoksa bir web tarayıcısından mı atıldığı.
- Geçtiği Sunucular: E-postanın hangi yolları izlediği, gecikme süreleri.
- Araç: MXToolbox Email Header Analyzer veya Google Admin Toolbox.
Bölüm 6: Epieos - İsviçre Çakısı
Eğer teknik araçlarla (Python, Terminal) uğraşmak istemiyorsanız, Epieos gibi web tabanlı yeni nesil araçlar, sadece e-posta adresini girerek yukarıdaki işlemlerin çoğunu (Google hesabı, Skype, Gravatar, LinkedIn bağlantıları) tek ekranda, görsel olarak sunar. Yeni başlayanlar için mükemmeldir.Sonuç: En Zayıf Halka
E-posta istihbaratı, siber güvenlikte "insan faktörüne" en yakın alandır. Güvenlik duvarları ne kadar güçlü olursa olsun, bir çalışanın kişisel e-postası üzerinden sızdırılan bir bilgi veya basit bir şifre alışkanlığı, tüm kurumu tehlikeye atabilir.Bir e-posta adresi sadece bir iletişim aracı değil, dijital dünyadaki varlığımızın kanıtıdır. Ve bu kanıt, doğru okumasını bilenler için sahibinin tüm hikayesini anlatır.